Datenschutz

Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website ist Emre Cimen, Gauss Academy, Lindemannstr. 56, 44137 Dortmund, Deutschland. Für Datenschutzanfragen erreichen Sie uns unter info@gaussacademy.de.

Umfang dieser Website

Diese Datenschutzhinweise betreffen unsere öffentlich zugänglichen Informationen und die Rückrufreservierung. Ein Schüler-, Lehrer- oder Elternportal und ein Online-Checkout werden auf der öffentlichen Website derzeit nicht angeboten. Interne Verwaltungs- und Testbereiche sind davon getrennt und nicht öffentlich freigegeben.

Bereitstellung, Hosting und technische Betreuung

Wir verwenden Vercel für die Auslieferung und den Betrieb der Website. Dabei werden technisch erforderliche Verbindungs- und Anfragedaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, technische Browserinformationen und Status der Anfrage. Dies dient der Bereitstellung, Fehleranalyse und Absicherung des Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist eine funktionsfähige und gegen Missbrauch geschützte Website.

Anwendungsdaten werden in einer PostgreSQL-Datenbank des Dienstes Neon gespeichert. Die konfigurierte Datenbankregion ist Frankfurt. Technische Betreuung und Deployment erfolgen durch Muharrem Uzun. Er und die für die Bearbeitung zuständigen Personen können auf die für ihre Aufgaben erforderlichen Daten zugreifen. Eine ausschließliche Verarbeitung sämtlicher Infrastruktur-, Support- oder Protokolldaten in Deutschland wird damit nicht zugesagt.

Vercel und Neon setzen internationale Infrastruktur und Unterauftragnehmer ein. Dabei können Verarbeitungen außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Die Anbieter veröffentlichen Auftragsverarbeitungs- und Transferbedingungen, unter anderem mit EU-Standardvertragsklauseln. Informationen zu den für unsere Verarbeitung geltenden Empfängern und Schutzmaßnahmen können Sie über unseren Datenschutzkontakt anfordern.

Rückrufreservierung

Bei einer Rückrufreservierung verarbeiten wir Ihr ausgewähltes Thema, Tag und Zeitfenster, Ihren Namen und Ihre Telefonnummer. Eine E-Mail-Adresse können Sie freiwillig angeben. Hinzu kommen Buchungskennung, interner Bearbeitungsstatus und die organisatorische Zuordnung. Diese Daten werden benötigt, um das Gespräch zu planen, durchzuführen und Ihre Anfrage zu bearbeiten.

Wenn Sie einen Vertrag anbahnen oder eine bestehende Vertragsbeziehung betreffen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Bei sonstigen Anfragen, insbesondere als Ansprechperson eines Unternehmens, ist Art. 6 Abs. 1 Buchst. f DSGVO die Grundlage; das berechtigte Interesse liegt in der sachgerechten Beantwortung und Organisation der Anfrage.

Technische Prüfungen verhindern Überschneidungen und doppelte Reservierungen. Zur Missbrauchsbegrenzung werden aus der IP-Adresse abgeleitete Prüfschlüssel und begrenzte Anfragezähler verarbeitet. Diese Schutzmaßnahmen beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO. Aus solchen Prüfschlüsseln wird kein Werbeprofil erstellt.

Name, Telefonnummer, Thema und Zeitfenster sind für eine Reservierung erforderlich. Ohne diese Angaben kann der gewünschte Rückruf nicht geplant werden. Die Angabe erfolgt freiwillig; alternativ können Sie uns per E-Mail kontaktieren. Die Zuordnung nach Thema und Verfügbarkeit ist keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO.

E-Mail-Kommunikation

Für info@gaussacademy.de verwenden wir ein IONOS-Mail-Basic-Postfach. Wenn Sie uns schreiben, werden Ihre Absenderadresse, der Nachrichteninhalt und technische Kommunikationsdaten zur Bearbeitung Ihrer Anfrage bei uns und im Maildienst verarbeitet. Es gelten je nach Anlass die oben genannten Rechtsgrundlagen für Vertrags- oder sonstige Anfragen. Bitte senden Sie keine nicht erforderlichen sensiblen Informationen per E-Mail oder Rückrufformular.

Cookies und lokale Speicherung

Die Website speichert Ihre Auswahl zu optionalen Diensten unter dem Schlüssel `gauss-consent` lokal in Ihrem Browser. Gespeichert werden die Kategorien, die Version der Einstellungen und der Zeitpunkt Ihrer Auswahl. Die Anwendung erkennt diese Auswahl höchstens 180 Tage als gültig an. Diese Gültigkeitsgrenze ist keine Zusage, dass Ihr Browser den Datensatz automatisch löscht. Sie können ihn über die Browserfunktionen entfernen und Ihre Auswahl über „Cookie-Einstellungen“ ändern.

Die zur Berücksichtigung Ihrer Auswahl erforderliche Speicherung beruht auf § 25 Abs. 2 Nr. 2 TDDDG; eine damit verbundene personenbezogene Verarbeitung erfolgt zur zuverlässigen Umsetzung Ihrer Entscheidung auf Art. 6 Abs. 1 Buchst. f DSGVO. Nicht notwendige Analyse- oder Werbedienste werden nicht allein durch den Besuch der Website freigeschaltet.

Die zugrunde liegende Anwendung besitzt außerdem notwendige Sitzungsfunktionen für die getrennten geschützten Verwaltungsbereiche. Eine öffentliche Portalregistrierung ist derzeit nicht möglich. Dort eingesetzte Sitzungs-Cookies dienen ausschließlich der angeforderten Anmeldung und dem Zugriffsschutz, nicht der Werbung. Ihre reguläre Sitzungslaufzeit beträgt acht Stunden; eine fortgesetzte Nutzung kann die Sitzung aktualisieren.

Interne Sicherheit und Verwaltungsdaten

Die getrennte interne Anwendung verwendet Better Auth als eingebundene Software, nicht als zusätzlich beauftragten Auth-Cloud-Dienst. Für Verwaltungszugänge werden Kontodaten, Rollen, Passwort-Hashes und notwendige Sitzungsnachweise verarbeitet; TOTP-Geheimnisse und Wiederherstellungscodes werden verschlüsselt gespeichert. Für Änderungen im Content Studio bestehen Revisions- und Sicherheitsnachweise. Diese Verarbeitung dient dem Schutz und der Nachvollziehbarkeit der Administration auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Die entsprechenden Browserzugänge und privaten Schnittstellen sind beim öffentlichen Website-Start gesperrt.

Speicherdauer und Sicherheit

Anfrage- und Kommunikationsdaten werden so lange benötigt, wie die Bearbeitung, eine daraus entstehende Vertragsbeziehung oder die Klärung noch offener Vorgänge dies erfordert. Nach Wegfall des Zwecks sind die Daten zu löschen, soweit keine gesetzlichen Aufbewahrungspflichten oder überwiegenden Gründe für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Soweit eine gesetzliche Aufbewahrungspflicht besteht, beruht die weitere Verarbeitung auf Art. 6 Abs. 1 Buchst. c DSGVO.

Für technische Protokolle und Missbrauchsnachweise sind die Dauer der Fehler- oder Sicherheitsanalyse, die Erforderlichkeit weiterer Nachweise und die geltenden Provider-Einstellungen maßgeblich. Ein Ablauf von Sitzung oder Rate-Limit-Fenster bedeutet nicht automatisch die physische Löschung sämtlicher zugehöriger Daten. Es wird kein automatischer Löschjob oder eine nicht nachgewiesene feste Provider-Löschfrist zugesagt. Löschung und Aufbewahrung werden durch den technischen Betrieb anhand der genannten Zwecke und Pflichten bearbeitet.

Sicherungen schützen vor Datenverlust. Gesicherte Daten bleiben zugriffsbeschränkt und werden nicht für andere Zwecke verwendet. Ihre notwendige Aufbewahrung richtet sich nach Wiederherstellungsbedarf und den für die gesicherten Daten geltenden Pflichten; eine Wiederherstellung darf bereits erforderliche Löschungen nicht dauerhaft rückgängig machen.

Analyse und Werbung

Google Analytics 4 und Google Ads sind derzeit deaktiviert. Aus diesen Integrationen werden keine Analyse- oder Werbeanfragen ausgelöst. Vor einer späteren Analytics-Aktivierung werden diese Hinweise um die konkret eingerichtete Verarbeitung ergänzt. Eine optionale Analyse darf erst nach Ihrer Einwilligung starten. Eine erteilte Einwilligung können Sie für die Zukunft über „Cookie-Einstellungen“ widerrufen, ohne dass dadurch die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird.

Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Anfragen richten Sie bitte an info@gaussacademy.de.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen eine Anlaufstelle: https://www.ldi.nrw.de/kontakt/ihre-beschwerde.